信息安全事件調(diào)查處理應(yīng)當堅持實事求是、（）、客觀公正、（）的原則。

公司應(yīng)設(shè)立信息技術(shù)委員會或類似機構(gòu)，負責公司IT治理工作。信息技術(shù)委員會向公司管理層負責，公司管理層應(yīng)為I信息技術(shù)委員會履行職責和行使職權(quán)提供必要的制度和機制保障。

代銷金融產(chǎn)品，不得采取夸大宣傳、虛假宣傳等方式誤導客戶購買金融產(chǎn)品。

在從事經(jīng)紀業(yè)務(wù)活動中，允許接受客戶的全權(quán)委托從事證券交易。

營業(yè)部應(yīng)建立危機處理機制和程序，制訂切實有效的應(yīng)急應(yīng)變措施和預案。

客戶進行約定購回式證券交易，應(yīng)當基于客戶的真實委托進行交易申報。未經(jīng)客戶委托進行交易申報的，證券公司應(yīng)承擔全部法律責任，并賠償由此給客戶造成的損失。

營業(yè)部負責人應(yīng)當在任職前取得中國證券監(jiān)督管理委員會核準的任職資格。

證券經(jīng)紀人不能從事定向資產(chǎn)管理的業(yè)務(wù)、投行業(yè)務(wù)招攬及相關(guān)服務(wù)活動。

國務(wù)院證券監(jiān)督管理機構(gòu)有權(quán)檢查證券公司的計算機信息管理系統(tǒng)，復制有關(guān)數(shù)據(jù)資料等措施，對證券公司的業(yè)務(wù)活動、財務(wù)狀況、經(jīng)營管理情況進行檢查。

公司應(yīng)保證信息系統(tǒng)日志的完備性，確保所有重大修改被完整地記錄，確保開啟審核留痕功能。